KIT DE CAMPO

Directorio de herramientas de pentesting

Un catálogo curado de herramientas de pentesting. Contenido en el idioma que elijas; nada se traduce en silencio.

HERRAMIENTAS

Gratis

FASE

root@itspentest — tty0 · sesión autorizada

escribe help

# consola de engagement · solo alcance autorizado
itspentest.sh  kit loaded · 11 binaries

root@itspentest:~# whoami
operator

root@itspentest:~# ls
recon  enumeration  exploitation  post-exploitation  reporting

R-AMA

Amass

Mapeo de superficie de ataque y descubrimiento de dominios, ASN e infraestructura.

Reconocimiento
Red
Web
Apache-2.0
Gratis

P-BLO

BloodHound

Grafos de Active Directory para ver caminos de abuso y relaciones de privilegio.

Post-explotación
Enumeración
Active Directory
Apache-2.0
Gratis

E-BUR

Burp Suite

Proxy interceptivo y laboratorio web; Community es gratuito, Professional es de pago.

Enumeración
Explotación
Web
Commercial
Freemium

D-DRA

Dradis

Plataforma para centralizar evidencias y montar el informe del engagement.

Reporting
Web
Red
Active Directory
GPL-2.0
Freemium

X-FRI

frida

Kit de instrumentación dinámica para Android, iOS y Linux x86/ARM/MIPS.

Explotación
Móvil
Apache-2.0
Gratis

E-GOB

Gobuster

Fuerza bruta de directorios, DNS y vhosts sobre objetivos web.

Enumeración
Web
Apache-2.0
Gratis

R-NMA

Nmap

Escáner de red para descubrir hosts, puertos y servicios en el alcance.

Reconocimiento
Enumeración
Red
NPSL
Gratis

E-NUC

Nuclei

Escáner basado en plantillas para hallazgos conocidos sobre HTTP y otros protocolos.

Enumeración
Explotación
Web
Red
MIT
Gratis

E-PRO

Prowler

Prowler es una herramienta de seguridad para AWS, Azure y GCP.

Enumeración
Cloud
Apache-2.0
Gratis

X-SQL

sqlmap

Detección y explotación automatizada de inyección SQL, con dump controlado.

Explotación
Web
GPL-2.0
Gratis

E-TRI

Trivy

Trivy es una herramienta de seguridad para contenedores, Kubernetes y más.

Enumeración
Cloud
Apache-2.0
Gratis